Napagbintangan Ka ng Isang Scam sa Email na May Sulat ng Korte

Ang mga hindi inaasahang email na humihingi ng agarang legal na aksyon ay dapat laging maging maingat. Madalas na gumagamit ang mga cybercriminal ng mga taktika ng takot at presyur upang manipulahin ang mga tatanggap na mag-react nang hindi muna bineberipika ang mensahe. Ang email scam na 'You Have Been Served With A Court Letter' ay isang malinaw na halimbawa ng estratehiyang ito. Ang mga mensaheng ito ay walang kaugnayan sa anumang lehitimong legal na institusyon, ahensya ng gobyerno, kumpanya, o organisasyon, kahit na mukhang opisyal at may awtoridad.

Isang Pekeng Paunawa ng Korte na Dinisenyo upang Lumikha ng Gulat

Natukoy ng mga mananaliksik sa cybersecurity na ang mga email na 'You Have Been Served With A Court Letter' ay mga mapanlinlang na spam message na nagkukunwaring mga legal na abiso. Maling sinasabi ng mga email na ang tatanggap ay nabigyan na ng mga dokumento ng korte at dapat agad na suriin ang mga kalakip na file na may kaugnayan sa isang umano'y legal na kaso.

Para magmukhang tunay, nagpapanggap ang mga manloloko bilang mga kilalang legal at prosekutoryal na entidad, kabilang sina Cliffe Dekker Hofmeyr at ang National Director of Public Prosecutions. Tinatangka ng mga mensahe na kumbinsihin ang mga tatanggap na may nagaganap nang mga legal na proseso at ang pagbalewala sa bagay na ito ay maaaring magresulta sa malulubhang kahihinatnan.

Ang kalakip na kasama sa email ay inilalahad bilang isang opisyal na legal na abiso na umano'y inisyu ng Tanggapan ng Pambansang Direktor ng mga Pampublikong Pag-uusig. Ayon sa pekeng dokumento, isang default na hatol ang malapit nang ilabas dahil diumano'y hindi pinansin ang mga naunang komunikasyon. Sinabihan ang mga biktima na mayroon lamang silang 48 oras para tumugon bago maging pinal ang hatol.

Hinihimok din ng mapanlinlang na abiso ang mga tatanggap na agad na kumuha ng legal na tagapayo at magsumite ng nakasulat na pagtutol o mosyon sa court clerk. Upang paigtingin ang panlilinlang, naglalaman ang dokumento ng link na may label na 'TINGNAN ANG CASE FILE DITO,' na nagdidirekta sa mga user sa isang kahina-hinalang panlabas na website.

Ang Tunay na Layunin sa Likod ng Scam

Ang pangunahing layunin ng mga email na ito ay phishing. Layunin ng mga scammer na takutin ang mga tatanggap na i-click ang naka-embed na link at magbigay ng sensitibong impormasyon. Ang naka-link na website ay malamang na idinisenyo upang mangolekta ng personal at pinansyal na data para sa mapanlinlang na paggamit.

Maaaring humiling ang malisyosong site ng mga detalye tulad ng:

Mga buong pangalan, address ng tirahan, impormasyon sa pasaporte, numero ng telepono, o mga detalye ng bangko
Impormasyon sa credit card, mga kredensyal sa online account, o mga direktang pagbabayad sa pananalapi na nagbabalatkayo bilang mga bayarin sa legal

Kapag naisumite na, ang impormasyong ito ay maaaring gamitin para sa pagnanakaw ng pagkakakilanlan, pandaraya sa pananalapi, mga hindi awtorisadong transaksyon, o karagdagang mga pag-atake sa cyber.

Mga Panganib ng Malware na Nakatago sa Likod ng mga Attachment sa Email

Bukod sa phishing, ang mga mapanlinlang na email na tulad nito ay karaniwang ginagamit din upang mamahagi ng malware. Kadalasang ibinabalabal ng mga cybercriminal ang mga malisyosong file bilang mga hindi nakakapinsalang dokumento o legal na papeles upang mapataas ang posibilidad na mabuksan ito ng mga tatanggap.

Ang mga mapanganib na attachment ay maaaring lumitaw bilang mga PDF file, archive, script, dokumento ng Microsoft Office, o executable file. Sa ilang mga kaso, ang mga user ay inaatasan na paganahin ang mga macro o iba pang feature na tahimik na nagpapagana ng malisyosong code. Kapag naipatupad na, maaaring makompromiso ng malware ang mga system, magnakaw ng nakaimbak na data, maniktik sa aktibidad ng user, o magbigay sa mga attacker ng malayuang access sa mga nahawaang device.

Ang isa pang karaniwang taktika ay ang pag-redirect ng mga biktima sa mga nakompromisong website na awtomatikong nagda-download ng mapaminsalang software o nanlilinlang sa mga user na manu-manong mag-install ng mga nahawaang programa.

Mga Babalang Palatandaan na Nagbubunyag ng Pandaraya

Bagama't nagtatangkang magmukhang kapani-paniwala ang mga email na ito, may ilang palatandaan na naglalantad sa mga ito bilang mga panloloko. Ang mga kahina-hinalang legal na abiso ay kadalasang lumilikha ng maling pakiramdam ng pagkaapurahan, nagbabanta sa agarang mga kahihinatnan, at pinipilit ang mga tatanggap na kumilos nang mabilis nang walang beripikasyon.

Kabilang sa mga karaniwang babala ang mga nakababahalang legal na paghahabol, mga kahilingan para sa agarang aksyon sa loob ng napakaikling deadline, mga hindi inaasahang kalakip, mga kahina-hinalang link, malabong detalye ng kaso, at hindi hinihinging komunikasyon mula sa mga hindi kilalang partido. Karaniwang sinusunod ng mga lehitimong korte at mga legal na organisasyon ang mga pormal na pamamaraan at hindi pinipilit ang mga indibidwal sa pamamagitan ng mga abiso sa email na hindi mahusay na na-verify.

Paano Manatiling Ligtas Mula sa mga Katulad na Scam

Ang mga tatanggap na nakatanggap ng email na 'You Have Been Served With A Court Letter' ay dapat na iwasan ang pakikipag-ugnayan nang lubusan sa mensahe. Hindi dapat i-click ang mga link, hindi dapat buksan ang mga attachment, at hindi dapat magbigay ng anumang personal na impormasyon.

Kung may natanggap na kahina-hinalang legal na email:

• Burahin agad ang mensahe o iulat ito bilang phishing
• I-verify ang anumang legal na paghahabol nang nakapag-iisa sa pamamagitan ng mga opisyal na channel sa halip na gamitin ang impormasyon sa pakikipag-ugnayan na ibinigay sa email
• I-scan ang sistema gamit ang mapagkakatiwalaang security software kung may nabuksang attachment o may na-click na link
• Subaybayan ang mga pinansyal na account at personal na rekord para sa kahina-hinalang aktibidad kung may isinumiteng sensitibong impormasyon

Mga Pangwakas na Kaisipan

Ang kampanyang 'You Have Been Served With A Court Letter' ay isang mapanganib na phishing scam na nagsasamantala sa takot sa mga legal na kahihinatnan upang manipulahin ang mga biktima. Sa pamamagitan ng pagpapanggap bilang mga legal na awtoridad at pagpapakita ng mga pekeng dokumento ng korte, tinatangka ng mga scammer na linlangin ang mga user na ibunyag ang kumpidensyal na impormasyon o ilantad ang kanilang mga system sa mga impeksyon ng malware.

Ang pananatiling maingat sa mga hindi hinihinging email, lalo na sa mga may kinalaman sa mga banta, legal na paghahabol, o mga apurahang deadline, ay mahalaga para maprotektahan ang personal na impormasyon, pananalapi, at mga device mula sa aktibidad na cybercriminal.